問題詳情
貳、非選擇題二大題（每大題 25 分）第一題：2016 年 10 月駭客利用網路監控攝影機、家用影音播放器等物聯網(IoT)設備發起史上最大規模的分散式網路服務阻斷攻擊(DDoS attack)，專家也都認為萬物聯網時代，具備連網能力的各式嵌入式系統將是這類型攻擊最大的溫床。試從入侵的難易度、入侵被偵測的機率、頻寬使用以及數量等面向，列舉至少三個原因說明為何萬物聯網比傳統由電腦組成的網際網路更適合發動 DDoS 攻擊？【25 分】
參考答案
無參考答案
內容推薦
- 乙太網路(Ethernet)封包之前置碼(Preamble)為下列何者？(A) 7 個 10101010 位元組後隨 1 個 01010101 位元組(B) 7 個 11111111 位元組後隨
- ping 指令使用下列哪個協定？(A) ICMP (B) UDP (C) TELNET (D) DHCP
- 請問下列何者不屬於 ISO 27001 所提的資訊安全的三要素(CIA)?(A)機密性(Confidentiality) (B)完整性(Integrity)(C)可用性(Availability
- 甲簽發支票一張交付給乙，除記載付款人為中國信託商業銀行外，並在正面劃平行線二道及於平行線內記載「台灣銀行」字樣。實務上將該支票稱為下列何者？(A)特別平行線支票(B)一般平行線支票(C)台灣銀行
- 【題組】（二）承（一），假設利用此會議金鑰加密英文訊息。請問此會議金鑰的安全性夠不夠？請說明之。【3 分】
- 下列何者為 111/20 所處子網路之可用 IP 位址範圍？(A) 111~12254(B) 111~120
- 面對外部資安威脅，公司或個人應採取何種措施？(A)購買最新最昂貴的資安設備，即可杜絕所有外部攻擊(B)建置完美防護措施並安排大量資安人員進行防控及應變(C)沒有百分之百安全，所以應識別風險、管理
- 下列何種情形，並非匯票執票人得於到期日前行使追索權之事由？(A)匯票不獲承兌(B)匯票發票人死亡(C)匯票付款人逃避無從為承兌之提示 (D)承兌人受破產宣告
- 下列關於匯票轉讓之敘述，何者錯誤？(A)記名匯票發票人有禁止轉讓之記載者，不得轉讓(B)發票人於無記名匯票上為禁止轉讓之記載者，不生票據上之效力(C)背書人於匯票上記載禁止轉讓者，不得背書轉讓，
- 下列何者不可能是網路遮罩值？(a) 2210 (b) 2220 (c) 2210 (d) 222128(A) (a)及(b)
內容推薦
- 銀行應建立內部控制及稽核制度，有關銀行法第 45 條之 1 規定，下列敘述何者錯誤？(A)銀行委託律師辦理內部控制查核之範圍及其他應遵行事項之辦法，由主管機關定之(B)銀行對資產品質之評估、損失
- 甲簽發見票後定期付款、付款人為 A 商業銀行之匯票交付給乙，則乙應自發票日起多久期間內為承兌之提示？(A)一個月(B)二個月(C)三個月 (D)六個月
- 甲為清償債務，簽發支票一張交付給乙。乙其後將支票轉讓給丙時，僅於支票背面簽章，並未記載被背書人丙之姓名，其性質為下列何種背書？(A)隱存保證背書(B)委任取款背書(C)信託背書 (D)空白背書
- 第二題：會議金鑰(session key) 是指一次性用於對談中，交談雙方用於加密用的對稱式金鑰。若會議金鑰安全性不夠，則機密性將不能確保，請問：【題組】（一）假設某人利用 26 個英文字母中隨機選出
- 下列何種攻擊手法由於不需高深的攻擊技巧，而是利用人性的弱點進行攻擊。因此近年來造成個人或企業極大的危害？(A) DoS 及 DDoS 攻擊 (B)社交工程(C) Buffer Overflow
- 下列關於 CSMA/CA 機制之敘述，何者錯誤？(A)主機發送資料後，於收到 acknowledgment 前，不可送出下個資料封包(B)乙太網路(Ethernet)使用 CSMA/CA 機制(
- 請問進行風險評鑑前應先完成下列哪項作業？(A)資產盤點 (B)管理或處理風險 (C)內部稽核 (D)異地備援
- 小張購買新屋，到銀行申借自用住宅貸款，貸款期限為 20 年，下列敘述何者錯誤？(A)銀行依法不得要求小張人提供保證人(B)銀行依法不得要求小張提供連帶保證人(C)銀行依法向小張徵取之保證人，其保
- DHCP 伺服器送出之 OFFER 訊息中不包含下列哪項內容？(A)客戶端 MAC 位址 (B)客戶端 IP 位址租用時間(C)客戶端 IP 位址 (D)網路遮罩
- IP 網路 110 以/28 進行子網路分割，請問可用子網路數量及各子網路中可用 IP 位址數量各是多少？(A) 16 個子網路/16 個 IP 位址(B) 16 個子網路/1
- 【題組】（四）承（三），假設利用此會議金鑰加密英文訊息。請問此會議金鑰的安全性夠不夠？請說明之。【4 分】
- 關於票據背書之敘述，下列何者錯誤？(A)執票人應以背書之連續，證明其權利(B)塗銷之背書，影響背書之連續者，對於背書之連續，視為未塗銷(C)塗銷之背書，不影響背書之連續者，對於背書之連續，視為無
- 銀行法有關授信之規定，下列敘述何者錯誤？(A)銀行辦理授信，應訂定合理之定價，考量市場利率、本身資金成本、營運成本、預期風險損失及客戶整體貢獻度等因素，不得以不合理之定價招攬或從事授信業務(B)
- Category 5e 未遮蔽雙絞線(UTP)共有幾對雙絞線？(A) 1 (B) 2 (C) 4 (D) 8
- 使用者身份認證(Authentication)是指當使用者輸入使用者名稱(User Name)後，必須再提供密碼(Password)，以確認其是否為合法的使用者。若通過認證才能登錄系統。有關密碼
- 銀行法規定，下列何機關因調節信用，於必要時得選擇若干種類之質物或抵押物，規定其最高放款率？(A)金融監督管理委員會(B)公平交易委員會(C)消費者保護委員會 (D)中央銀行
- IP 位址為 185 之設備所處子網路其網路遮罩(mask)為/21，若將此子網路再分割成 16 個子網路，則每個子網路中共有幾個可指定給設備使用之 IP 位址？(A) 126
- 【題組】（三）假設利用密碼學中替代(substitution)的技巧，將 26 個英文字母替換成 26 個符號。26 個字母和26 個符號是一對一的對應關係，所以要送出英文字母，就改送出對應的符號。此
- 下列關於匯票之金額所作成之行為，何者無效？(A)保證人就匯票金額為一部保證(B)背書人就匯票金額為一部背書，將票據權利轉讓給他人(C)付款人承兌時，經執票人之同意，就匯票金額為一部承兌(D)付款
- 下列有關保付支票之敘述，何者錯誤？(A)保付支票付款人之付款責任，與匯票承兌人相同(B)付款人於支票上為保付之記載時，發票人及背書人免除其責任(C)付款人不得為存款額外或信用契約所約定數目以外之
- 第二題：會議金鑰(session key) 是指一次性用於對談中，交談雙方用於加密用的對稱式金鑰。若會議金鑰安全性不夠，則機密性將不能確保，請問：（五）Diffie 與 Hellman 兩人於 197
- 若要在 1 秒內傳輸 1 張 4 英寸×6 英寸大小照片。假設未壓縮，照片解析度為每英寸 1,200 點(dpi)，且每個像素(pixel)需以 24 位元表示。請問需要之傳輸速率為多少？(A)
- 下列何人不是銀行法所稱之銀行負責人？(A)分行經理(B)分行副理(C)櫃台職員 (D)獨立董事
- 甲假冒乙之名義偽造本票一張，並記載甲自己為該本票之受款人。其後甲將該票據空白背書轉讓給善意之丙，丙再空白背書轉讓給善意之丁，丁再以記名背書轉讓給善意之戊。下列對該本票之票據債務之敘述，何者正確？
- 有關密碼技術(Cryptography)的敘述，下列何者正確？(A)文件經過加密後，可以確保文件在透過網路傳輸時，不會誤傳到其他目的地(B)文件經過加密後，可以確保文件在透過網路傳輸時，不會被惡